EPARAF'a neden güvenebilirsiniz? Açık cevaplar
İmzanın nasıl atıldığını, verilerinizin nerede tutulduğunu ve kimlerle paylaşıldığını, ücretin ne zaman alındığını ve bir gün EPARAF'a ulaşamazsanız ne olacağını burada sade bir dille anlatıyoruz. Sahip olmadığımız bir sertifikayı ya da sunmadığımız bir özelliği iddia etmiyoruz.
İmza hangi yöntemle atılıyor, hangi kuruluşlar sağlıyor?
Her taraf kendi EPARAF hesabından imzalar. İmzalamak için imzanızı ekrana çizersiniz ve hesabınıza kayıtlı telefon numarasına gönderilen tek kullanımlık SMS kodunu girersiniz. Kod girilmeden imza kaydedilmez; arka arkaya hatalı denemeler sınırlıdır. Kimse karşı taraf adına imza atamaz.
İmza anında zaman, IP adresi, cihaz bilgisi ve SMS doğrulama kaydı tutulur. Son imzadan sonra belge “dondurulur”: SHA-256 özeti alınır ve bu özete DigiCert'ten RFC 3161 zaman damgası alınır. SMS gönderimi NetGSM, zaman damgaları DigiCert tarafından sağlanır.
Bu, 5070 sayılı Elektronik İmza Kanunu anlamında bir elektronik imzadır; nitelikli elektronik sertifikaya dayanan güvenli (nitelikli) elektronik imza (NES) veya mobil imza değildir. Şekil şartı olmayan kira, hizmet, gizlilik ve araç kiralama gibi sözleşmeler bu yolla kurulabilir; resmî şekil, noter onayı ya da NES gerektiren işlemler için EPARAF uygun değildir.
Ayrıntılar
Hukuki çerçeve için “Elektronik imza ile sözleşme” rehberine (/e-imza-ile-sozlesme), imzalı bir belgenin EPARAF'a ihtiyaç duymadan nasıl doğrulanacağı için “Belge ve delil doğrulama” rehberine (/belge-dogrulama) bakın.
İmza altyapısı hazır mı?
Evet. SMS doğrulamalı imza, dondurulmuş imzalı belge, DigiCert zaman damgaları, belge doğrulama aracı ve delil paketi bugün canlı olarak çalışıyor; web sitesinden ve iOS/Android uygulamalarından kullanılıyor.
Sunmadığımız tek şey nitelikli elektronik imza (NES) entegrasyonudur. Kanunen NES gerektiren bir işleminiz varsa bunu bir elektronik sertifika hizmet sağlayıcısı üzerinden yapmanız gerekir.
Verilerim nasıl korunuyor, nerede tutuluyor, ne zaman siliniyor?
Nerede?
Uygulama ve veritabanı (PostgreSQL) Amazon Web Services (AWS) üzerinde, ABD-Doğu (us-east-1) bölgesindeki sunucularımızda çalışır. Yedekler de AWS'de tutulur. Bu, kişisel verilerin yurt dışına aktarılması anlamına gelir; ayrıntısı KVKK Aydınlatma Metni'ndedir.
Nasıl korunuyor?
- Site ve uygulama ile sunucu arasındaki tüm trafik TLS (HTTPS) ile şifrelenir.
- Ehliyet görselleri, teslim/iade fotoğrafları ve vergi levhası gibi hassas dosyalar herkese açık değildir; yalnızca yetkili kullanıcıya üretilen, 15 dakika geçerli imzalı bağlantılarla açılır.
- Yüklenen dosyaların uzantısına değil gerçek içeriğine bakılır; görseller yeniden işlenerek kaydedilir.
- İmzalı belgenin SHA-256 özeti saklanır; belge her sunulduğunda özet yeniden kontrol edilir, tutmazsa belge verilmez.
- Delil paketi indirmeleri ve toplu sözleşme indirmeleri, kimin ne zaman hangi IP'den indirdiğiyle birlikte olay kaydına yazılır.
- Veritabanı her gün yedeklenir. İmzalı belgelerin kopyaları ayrıca AWS S3'te Object Lock (Governance modu, 10 yıl saklama) açık bir depoda tutulur; bu depodaki dosyalar özel bir yetki olmadan silinemez veya değiştirilemez.
Ne zaman siliniyor?
Hesabınızı uygulama içinden silebilirsiniz. Hesap önce 60 günlük bekleme süresine alınır; bu sürede tekrar giriş yaparsanız hesabınız geri gelir. Süre dolunca hesabınız ve verileriniz kalıcı olarak silinir. Yürürlükte bir sözleşmeniz veya vekaletiniz varsa süresi dolana kadar hesabınızı silemezsiniz; hesabı hâlâ açık olan bir karşı tarafla ortak sözleşmeniz varsa otomatik silme durdurulur ve ekibimizce ayrıca değerlendirilir. Silmeden önce “Tüm sözleşmelerimi indir” ile kopyalarınızı almanızı öneririz.
Kimlerle paylaşılıyor?
Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Sitede reklam veya analitik takip kodu yoktur. Hizmeti sunabilmek için yalnızca şu hizmet sağlayıcılarla, gerektiği kadar veri paylaşılır:
- Amazon Web Services (AWS): barındırma ve yedekleme; araç kiralamada ehliyet görselinin hesap sahibine ait olup olmadığının kontrolü (AWS Bedrock).
- NetGSM: imza ve doğrulama kodlarının SMS ile gönderimi.
- DigiCert: zaman damgası. DigiCert'e yalnızca belgenin özeti (hash) gider, belgenin kendisi gitmez.
- iyzico: ödeme. Kart bilgileri iyzico'nun sayfasında girilir; EPARAF kart numarasını görmez ve saklamaz.
- Trendyol e-Faturam: e-fatura/e-arşiv fatura düzenleme.
- OneSignal: mobil bildirimler.
- E-posta sunucusu sağlayıcımız: doğrulama ve bilgilendirme e-postaları.
- Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü (KPS): sözleşmede T.C. kimlik numarası doğrulaması.
Ayrıntılar için KVKK Aydınlatma Metni (/belgeler/kvkk) ve Gizlilik Politikası'na (/belgeler/gizlilik) bakın. Çerez tercihlerinizi sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz.
ISO 27001 sertifikanız var mı?
Hayır, şu anda ISO 27001 veya başka bir bilgi güvenliği sertifikamız yok. Sahip olmadığımız bir sertifikayı iddia etmiyoruz.
Bunun yerine bugün gerçekten uyguladığımız önlemleri açıkça yazıyoruz: TLS ile şifreli iletişim; SMS doğrulaması olmadan imza kaydedilmemesi ve deneme sınırları; hassas dosyalar için süreli imzalı bağlantılar; dosya içerik kontrolü; imzalı belgelerde SHA-256 bütünlük kontrolü ve DigiCert zaman damgası; giriş, SMS kodu gönderimi, ödeme ve toplu indirme gibi işlemlerde hız sınırları; indirme ve işlem kayıtları; günlük yedek ve silinemez (Object Lock) belge kopyaları. Bağımsız bir güvenlik testi (sızma testi) yaptırmayı planlıyoruz; sonuçları ve tarihleri kesinleştiğinde burada paylaşacağız.
EPARAF kapanırsa sözleşmelerime ne olur?
Sözleşmeleriniz yalnızca bizim sunucularımıza bağlı kalmasın diye iki şey sunuyoruz:
- Tüm sözleşmelerimi indir: Hesap → Güvenlik sayfasındaki düğmeyle taraf olduğunuz tüm sözleşmeleri tek ZIP dosyasında indirebilirsiniz. Yürürlüğe girmiş sözleşmeler için imzalı PDF ve delil paketi, diğerleri için filigranlı örnek ve neyin neden eklenmediğini anlatan bir liste pakette yer alır.
- Delil paketi: imzalı belgeyi, DigiCert zaman damgası dosyalarını, imza kayıtlarını ve doğrulama raporunu içerir. Standart araçlarla (OpenSSL, sha256sum) EPARAF sunucularına hiç ihtiyaç duymadan, çevrimdışı doğrulanabilir.
İmzalı belgelerin kopyaları ayrıca AWS'de 10 yıl saklama kilitli (Object Lock, Governance modu) bir depoda tutulur. Ancak en güvenilir yol kendi kopyalarınızı saklamaktır: önemli sözleşmelerinizin ZIP'ini indirip kendi bilgisayarınızda veya bulutunuzda tutmanızı öneririz.
Sözleşme şablonları bir hukukçu tarafından inceleniyor mu?
Evet. Hukuki metinlerimiz ve sözleşme şablonlarımız, anlaşmalı çalıştığımız bir avukat tarafından düzenli olarak gözden geçirilir.
Yine de şablonlar bir başlangıç noktasıdır. Her maddeyi kendi durumunuza göre okuyup gerekirse değiştirmeniz gerekir. EPARAF imzaladığınız sözleşmenin tarafı veya avukatınız değildir; yalnızca sözleşmeyi hazırlama, imzalama ve kayıt altına alma altyapısını sağlar. Taraflar arasındaki uyuşmazlıklarda karar vermez. Önemli bir işlem için kendi avukatınıza danışmanızı öneririz.
Ücret ne zaman alınıyor? Karşı taraf imzalamazsa ne olur? İade var mı?
- Ücret, sözleşmeyi her iki taraf da imzaladıktan sonra ve sözleşme yürürlüğe girmeden önce alınır. Sözleşmeyi oluşturmak, paylaşmak ve imzalamak için ödeme alınmaz. Ödemeyi sözleşmeyi oluşturan taraf yapar; katılan taraf ücret ödemez.
- Karşı taraf hiç imzalamazsa sizden herhangi bir ücret alınmaz.
- Kampanya açıkken bireysel hesaplarda ilk sözleşme ücretsizdir; kampanyanın geçerli olup olmadığı sözleşme oluştururken gösterilir.
- Kurumsal hesaplar sözleşme başına ödeme yapmaz; satın alınan paketin sözleşme hakkı kullanılır.
- Abonelikler şu anda otomatik yenilenmez; dönem sonunda kartınızdan kendiliğinden çekim yapılmaz. Bu özellik ileride açılırsa yalnızca satın alma sırasında vereceğiniz ayrı ve açık onayla çalışır.
- Ödemeler iyzico üzerinden 3D Secure ile alınır. iyzico bir ödemeyi güvenlik incelemesine alırsa sözleşme ödeme onaylanana kadar “inceleniyor” durumunda bekler.
İade: Hizmet elektronik ortamda anında ifa edildiği için cayma hakkı kullanılamaz. Ancak ücret alındığı hâlde hizmet hiç başlamadıysa, EPARAF kaynaklı bir teknik hata nedeniyle hizmet sunulamadıysa ya da mükerrer veya hatalı tutarda çekim olduysa iade yapılır. Başvurular 10 iş günü içinde incelemeye alınır; EPARAF kaynaklı bir hata tespit edilirse iade 7 iş günü içinde, ödemenin yapıldığı karta başlatılır. Tüm koşullar Ödeme ve İade Koşulları'nda (/belgeler/odeme-iade-kosullari) yazılıdır.
Destek ne kadar sürede dönüyor?
Destek taleplerinize en geç 2 saat içinde dönüş yapıyoruz. Ekibimiz hafta içi 09:00–18:00 arasında çalışır; mesai dışında açılan talepler sıraya alınır ve mesai başladığında yanıtlanır.
Giriş yaptıktan sonra panelinizdeki Yardım bölümünden destek talebi açabilir, ekibin çevrimiçi olup olmadığını görebilirsiniz. Ayrıca destek@eparaf.com adresine yazabilir veya 0 (850) 304 85 71 numaralı telefonu arayabilirsiniz. Ayrıntılar: /destek.
Şirket bilgileri
- Unvan
- EPARAF Teknoloji ve Yazılım Hizmetleri Ltd. Şti.
- MERSİS No
- 0336133551200001
- Ticaret Sicil No
- 8626
- Adres
- 7 Eylül Yolu Caddesi No:35 İç Kapı No:301 Turgutlu / Manisa
- E-posta
- info@eparaf.com (genel) · destek@eparaf.com (destek)
- Telefon
- 0 (850) 304 85 71
Sık sorulan sorular
EPARAF nitelikli elektronik imza (NES) mi kullanıyor?
Hayır. EPARAF'ta imza, ekrana çizilen imza ve hesaba kayıtlı telefona gelen SMS koduyla atılır; imzalı belgeye DigiCert'ten RFC 3161 zaman damgası alınır. Bu, 5070 sayılı Kanun anlamında bir elektronik imzadır ama nitelikli (güvenli) elektronik imza değildir.
ISO 27001 sertifikanız var mı?
Hayır, şu anda ISO 27001 veya başka bir bilgi güvenliği sertifikamız yok. Uyguladığımız önlemleri (TLS, SMS doğrulaması, süreli imzalı dosya bağlantıları, bütünlük kontrolü, zaman damgası, yedekleme) Güven Merkezi'nde açıkça listeliyoruz.
Verilerim nerede tutuluyor?
Amazon Web Services (AWS) üzerinde, ABD-Doğu (us-east-1) bölgesindeki sunucularda. Veritabanı her gün yedeklenir; imzalı belgelerin kopyaları ayrıca 10 yıl saklama kilitli bir AWS S3 deposunda tutulur.
EPARAF kapanırsa sözleşmelerim kaybolur mu?
Hesap → Güvenlik sayfasından tüm sözleşmelerinizi tek ZIP olarak indirebilirsiniz. Yürürlükteki sözleşmelerin delil paketi EPARAF sunucularına ihtiyaç duymadan doğrulanabilir. Kendi kopyalarınızı saklamanızı öneririz.
Karşı taraf imzalamazsa ücret ödüyor muyum?
Hayır. Ücret yalnızca iki taraf da imzaladıktan sonra, sözleşme yürürlüğe girmeden önce alınır. Karşı taraf imzalamazsa hiçbir ücret alınmaz.
Abonelik otomatik yenileniyor mu?
Şu anda hayır. Dönem sonunda kartınızdan kendiliğinden çekim yapılmaz. Bu özellik ileride açılırsa yalnızca açık onayınızla çalışacaktır.
Destek ne kadar sürede dönüyor?
Destek taleplerine en geç 2 saat içinde dönüş yapıyoruz (hafta içi 09:00–18:00; mesai dışındaki talepler mesai başında yanıtlanır). Panelden destek talebi açabilir, destek@eparaf.com adresine yazabilir veya 0 (850) 304 85 71'i arayabilirsiniz.
Sorunuzun cevabını bulamadınız mı?
Destek ekibimize yazın; en geç 2 saat içinde dönüş yapıyoruz.
Destek